Aave và Kelp đốt rsETH của hacker trên Arbitrum để phục hồi

Aave và Kelp đã đốt số rsETH do kẻ khai thác nắm giữ trên Arbitrum vào ngày 12/5, đánh dấu việc hoàn tất giai đoạn đầu của kế hoạch khôi phục kỹ thuật sau vụ tấn công bridge LayerZero.

Động thái này xóa phần rsETH không còn được bảo chứng khỏi lưu thông, trong khi các bước tiếp theo sẽ tập trung vào nạp lại adapter OFT của LayerZero và mở lại hoạt động rsETH trong vài ngày tới.

Aave và Kelp đã hoàn tất bước đầu trong kế hoạch khôi phục rsETH

Hành động đốt rsETH trên Arbitrum đã loại bỏ lượng token không còn bảo chứng còn sót lại sau sự cố, theo thông báo của Aave trên X. Đây là mốc quan trọng vì nó đánh dấu bước chuyển từ xử lý hậu quả sang khôi phục vận hành.

Kế hoạch hiện được chia theo từng giai đoạn, với trọng tâm trước mắt là đưa lại trạng thái cân bằng cho nguồn cung rsETH và hạ rủi ro cho thị trường liên quan. Chưa có thêm chi tiết về thời điểm hoàn tất toàn bộ quá trình.

Vụ khai thác bridge đã tạo ra 116.500 rsETH không được bảo chứng

Sự cố bắt nguồn từ lỗ hổng trong bridge của Kelp dùng LayerZero giữa Unichain và Ethereum, khiến 116.500 rsETH không được bảo chứng bị mint ra. Theo báo cáo sự cố trên diễn đàn quản trị của Aave, cơ chế này dựa vào cấu hình xác thực 1-of-1, nghĩa là chỉ cần một phê duyệt là đủ để xác nhận chuyển giao xuyên chuỗi.

Kẻ tấn công đã giả mạo thông điệp cho thấy rsETH đã bị burn ở chain nguồn, từ đó phát hành token không có bảo chứng trên Ethereum. Các token này sau đó được nạp vào thị trường Aave V3 làm tài sản thế chấp để vay khoảng 190 triệu USD đến 236 triệu USD bằng WETH và wstETH.

Quá trình khôi phục phụ thuộc vào quỹ bù đắp và quyết định pháp lý

Nhóm DeFi United đã huy động hơn 327 triệu USD cam kết bằng ETH để khôi phục bảo chứng cho rsETH mà không phân bổ lỗ cho người dùng. Trong số các bên đóng góp có Lido, EtherFi, LayerZero, Ethena, Mantle, Golem và cả nhà sáng lập Aave là Stani Kulechov.

Ngày 9/5, một thẩm phán liên bang Mỹ đã sửa đổi lệnh phong tỏa tài sản trước đó, cho phép Arbitrum Security Council chuyển khoảng 30.765 ETH, tương đương khoảng 71 triệu USD, vào ví do Aave LLC kiểm soát. Đây là rào cản pháp lý cuối cùng trước khi kế hoạch khôi phục được triển khai.

Theo đánh giá của Thaddeus Pinakiewicz, Phó chủ tịch nghiên cứu tại Galaxy Digital, toàn bộ nỗ lực phục hồi hiện đã hoàn thành khoảng 90%. Trước đó, DAO của Aave cũng đã bỏ phiếu thanh lý số ETH bị phong tỏa của kẻ tấn công với tỷ lệ ủng hộ cao.

Hai tuần tới sẽ là giai đoạn nạp lại rsETH và mở lại rút tiền

Kelp cho biết 117.132 rsETH sẽ được nạp lại dần từ Aave Recovery Guardian và Kelp Recovery Safe vào LayerZero OFT adapter trên mainnet trong vòng hai tuần tới. Đồng thời, các chức năng chuyển đổi rsETH sang ETH dự kiến sẽ được mở lại để đưa thị trường về trạng thái bình thường hơn.

Stani Kulechov cũng cho biết bước cuối là nạp lại lockbox của bridge rsETH, trong khi việc rút tiền sẽ bắt đầu trong vòng 24 giờ. Aave cho biết tổng giá trị bị khóa của giao thức đã ổn định trên 15 tỷ USD sau khi dòng tiền rút ra ban đầu hơn 10 tỷ USD đã chậm lại.

Cách xử lý lần này khác với nhiều vụ hack DeFi trước đây

Điểm khác của sự cố rsETH là các bên không đi theo mô hình đàm phán với kẻ tấn công hay bù lỗ hoàn toàn từ bên ngoài. Thay vào đó, họ cô lập tài sản xấu, thanh lý vị thế của kẻ khai thác trên chuỗi, đốt token không bảo chứng và nạp lại nguồn dự trữ thông qua cơ chế phối hợp giữa nhiều bên.

Đây cũng là một trong số ít vụ việc DeFi phải đi qua can thiệp của tòa án liên bang Mỹ trước khi kế hoạch khôi phục được triển khai. Cách xử lý này cho thấy việc phục hồi trong DeFi ngày càng phụ thuộc vào cả quản trị giao thức lẫn khung pháp lý.

Tổng kết

Aave và Kelp đã hoàn thành bước đầu của quá trình khôi phục rsETH sau vụ khai thác bridge, nhưng việc nạp lại dự trữ và mở lại hoạt động vẫn còn tiếp diễn trong những ngày tới.